一键审查代码库，提升至企业级生产标准
解决非生产级代码难以交付的问题：通过 AI 自动深度扫描整个代码库，识别架构、安全、性能和质量漏洞，并系统性地修复它们，直接输出符合企业标准的可用版本。
为什么需要这个技能
很多开发者在本地开发时，代码往往处于“半成品”状态：存在未检查的空指针异常、硬编码的密码、N+1 查询漏洞、循环依赖，或者测试覆盖率极低。这些代码如果直接部署到生产环境，会导致严重的安全事故、系统崩溃或用户流失。
你需要一个能够像资深架构师一样，自动浏览所有文件、理解技术栈和设计意图，并能直接动手重构代码的工具。production-code-audit 技能不仅列出问题，更会直接修改文件、增加单元测试、添加监控日志和 CI/CD 流程，确保交付的代码健壮可靠。
适用场景
- 交付前审查：在版本发布前，确保代码没有明显的生产风险。
- 遗留系统现代化：将旧的不规范代码快速转化为现代、安全的架构。
- 初创团队规范：快速建立企业级代码规范，避免个人习惯导致的混乱。
- 性能瓶颈排查：自动优化慢查询和重渲染，提升页面加载速度。
核心工作流
第一步：自主发现代码库 (Autonomous Discovery)
AI 无需指令，自动扫描整个项目目录：
- 读取所有文件：递归扫描每个源文件、配置文件和文档。
- 识别技术栈：从
package.json、requirements.txt等推断语言和框架。 - 理解架构：分析模块依赖、设计模式（如 MVC、DDD）及数据流向。
- 定位入口点：找出服务器启动文件、路由控制器和核心逻辑。
第二步：深度扫描漏洞 (Comprehensive Issue Detection)
对每一行代码进行显微镜式的检查：
- 架构问题：发现上帝类（God Class）、循环依赖、紧耦合。
- 安全问题：检测 SQL 注入、XSS、硬编码密钥、弱哈希算法。
- 性能问题：识别 N+1 查询、内存泄漏、同步阻塞操作。
- 质量问题：查找未处理的错误、魔法数字、重复代码、低覆盖率的测试。
第三步：自动修复与优化 (Automatic Fixes)
AI 直接执行代码修改操作：
- 重构代码：拆分大文件，打破循环依赖，优化命名。
- 修复漏洞：替换字符串拼接为参数化查询，移除密钥，添加环境变量验证。
- 性能提升：添加数据库索引，实现 Redis 缓存，优化算法复杂度。
- 完善基础设施：添加 Winston 日志、Sentry 错误追踪、健康检查端点。
- 补全测试：为关键路径编写单元测试，确保覆盖率达标。
第四步：验证与报告 (Verification & Reporting)
修改完成后，AI 自动运行测试套件确保没有破坏现有功能，并生成详细报告：
- 列出修复前后的指标对比（如 API 响应时间、Bundle Size）。
- 提供详细的修复清单和代码片段。
- 输出审计评分（如 A-F 级）。
下载和安装
下载 production-code-audit 中文版 Skill ZIP
解压后将目录放入你的 AI 工具 skills 文件夹，重启工具后即可使用。具体路径参考内附的 USAGE.zh.md。
你可能还需要
暂无推荐